Следуйте инструкциям в видео ниже, чтобы узнать, как установить наш сайт как веб-приложение на главный экран вашего устройства.
Примечание: Эта функция может быть недоступна в некоторых браузерах.
Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нем неправильно. Необходимо обновить браузер или попробовать использовать другой.
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Решение таска
Достаточно простой таск, но заставляет подумать. В этом решении нам снова понадобится Burp.
Прочитав описание раза 3, я понял что нужно как-то отправить запрос с локалхоста, и начал городить что-то типо...
Решение таска
Увидев в первую очередь страницу авторизации, а также изучив его html код, я начал думать что дело в обычном брутфорсе, чуть-чуть побрутил, результата нет, так как таск лёгкий, было решено идти по пути самых простых методов, типо фазинга, брута, исследования кода и т.д.
You must...
Так как у меня получилось решить "задачку - Канарейка", то я решил взять что-то более сложное и оценить свои силы, но в pwn категории сложных задач не было, только легкие и средние. Потыкав на несколько задач, я обнаружил, что в задачке "Цепи" решили всего 9 человек, когда как в других задач...
Канарейка сразу же с первого прочтения даёт понять, что там будет защита с невозможностью переполнить буфер. Решил взять эту задачу и посмотреть что из этого выйдет. В задаче дана серверная программа, которую нужно как ни странно взломать. Если взлом удастся, то программа прочитает из переменной...
Я приступил к следующему таску. Хотелось решить сначала все легкие задачки, чтобы переходит потом к более сложным, но эта задачка оказалась непростой. Первым делом я попробовал вызвать обычный шелл через syscall execve, но программа не выполняла эту команду корректно, хотя сам шелл в моей...
Ответы на вопросы
Будет ли видео на канале? - Нет, по 2 причинам:
1) Я могу запалить свой IP или другую информацию
2) квесты, условно говоря, являются "премиальными" тасками
Но на твоём канале уже есть прохождение таска "Подземелье" - Тогда я ещё не знал что таски являются "премиальными", +...
Всем привет!
Сегодня мы разбираем таск "Раздражающее радио" из раздела "Стеганография" от Codeby Games.
Видео разбора таска доступно на YouTube: You must be registered for see element.
You must be registered for see element.
Что имеется:
Аудио файл, который звучит как загрузка игры из...
You must be registered for see element.
Задание You must be registered for see element.. Наверное уже многие поняли что вся соль в SQL Injection
Из подсказки узнаём что логин admin
Пароль мы не знаем, да и знать не нужно, ведь есть оператор OR(ИЛИ) в SQLite
В поле пароля пишем следующее...
You must be registered for see element.
Перед нами несколько ссылок, а также поле для ввода пользовательской
Благодаря файлу robots.txt, я зафиксировал наличие директории /admin/, но к большому сожалению я не имел доступа
Сначала я попробовал LFI, но ничего не получалось, и доступ был также...
You must be registered for see element.
Мы видим перед собой поле для ответ и пример который нужно расшифровать, решить и отправить ответ
Сначала я думал сделать это всё с помощью Python, получить пример, расшифровать, решить, и отправить ответ
Но есть You must be registered for see element...
You must be registered for see element.
Первым делом, нужно сгенерировать наш токен.
You must be registered for see element.ИМЯ
Сохраняем токен, и также получаем публичный ключ аналогично. Их нужно сохранить в разных файлах, один jwt.txt, другой key.pem
Следующим действием необходимо скачать...
На данном сайте используются cookie-файлы, чтобы персонализировать контент и сохранить Ваш вход в систему, если Вы зарегистрируетесь.
Продолжая использовать этот сайт, Вы соглашаетесь на использование наших cookie-файлов.